Citește-ți routerul, switch-ul sau imprimanta prin SNMP pe Android

SNMP este protocolul pe care echipamentele de rețea îl folosesc ca să se descrie: routere, switch-uri, imprimante și cutii NAS pot răspunde la întrebări despre interfețele, tabelele și starea lor. NetBlade îl folosește doar pentru citire, așa că nimic nu este vreodată modificat pe dispozitiv. Acest articol arată cum se activează SNMP în linii generale, apoi cum se folosește în NetBlade pentru a recupera adrese MAC, a citi detaliile dispozitivelor și a-ți desena harta rețelei.

Înainte să începi

Un dispozitiv care acceptă SNMP. Multe routere de business, switch-uri gestionate, imprimante și cutii NAS îl acceptă; multe routere de casă furnizate de ISP nu îl expun.
Acces la pagina de administrare a dispozitivului pentru a activa SNMP.
Ce este gratuit: citirea tabelei routerului cu «Dispozitive din router (SNMP)» și recuperarea MAC în timpul scanărilor. «Detalii SNMP» pe un dispozitiv este o funcție avansată, deblocată pentru 24 de ore cu un videoclip sau permanent cu «Elimină reclamele».

1. Activează SNMP pe dispozitiv

Fiecare producător îl pune în alt loc, dar pașii sunt asemănători. În pagina de administrare, caută «SNMP», adesea la «Administrare», «Management», «Sistem» sau «Servicii». Apoi alege una dintre două opțiuni.

SNMP v1/v2c cu o community

Community este un cuvânt partajat care funcționează ca o parolă de citire. Configureaz-o astfel:

Activează SNMP, versiunea v2c dacă este oferită.
Setează o community doar pentru citire. Evită public, valoarea implicită pe care o încearcă toată lumea.
Dacă dispozitivul permite, restricționează accesul la rețeaua ta locală sau la anumite adrese.
Nu activa niciodată o community de citire-scriere pentru NetBlade: el doar citește.

SNMP v3 cu un utilizator

v3 adaugă un nume de utilizator, autentificare și criptare și este alegerea mai bună acolo unde este disponibilă:

Creează un utilizator v3 cu acces doar pentru citire.
Autentificare: MD5 sau SHA. NetBlade le acceptă pe aceste două.
Confidențialitate (criptare): DES sau AES (AES-128). Preferă SHA și AES.

Avertisment: Dacă dispozitivul tău oferă doar SHA-256 sau AES-256 pentru v3, NetBlade nu poate folosi acel profil. Alege SHA și AES-128, sau revino la v2c cu o community puternică restricționată la LAN-ul tău.

Avertisment: Nu expune SNMP la internet. Dacă o scanare arată portul 161 deschis pe un dispozitiv pe care nu l-ai configurat tu, evaluarea de securitate a NetBlade îl semnalează din acest motiv.

2. Recuperează adresele MAC în timpul scanărilor

Începând cu Android 10, sistemul ascunde majoritatea adreselor MAC de aplicații. Routerul le cunoaște pe toate, în tabela sa ARP.

În fila «LAN» deschide ⋮ → «Denumește rețeaua» (sau editează rețeaua salvată).
Activează «Dispozitive din router (SNMP)».
Alege versiunea și introdu «Community», sau pentru v3 «Utilizator v3», «Autentificare», «Parolă autentificare», «Confidențialitate» și «Parolă confidențialitate».
Apasă «Salvează».
Dacă MAC-urile nu apar imediat, folosește ⋮ → «Reîncearcă căutarea MAC prin SNMP».

De acum înainte, fiecare scanare a acestei rețele citește tabela routerului, iar «Rezumatul scanării» raportează rezultatul la «Recuperare MAC prin SNMP».

Notă: Credențialele SNMP sunt stocate necriptate în baza de date a aplicației, deci sunt incluse și în copia de rezervă a contului tău Google și în fișierele de copie de rezervă exportate. Este un compromis deliberat: o restaurare le aduce înapoi fără a le reintroduce.

3. Interoghează direct tabela routerului

Pentru o verificare izolată, fără a salva o rețea:

«Instrumente» → «Dispozitive din router (SNMP)».
Introdu community sau credențialele v3 și pornește.

Primești perechile IP și MAC pe care le cunoaște routerul, cu producători. Este cel mai direct răspuns la întrebarea „cine este cu adevărat pe această rețea”.

4. Citește detaliile SNMP ale unui dispozitiv

Deschide detaliile oricărui dispozitiv după o scanare.
Deschide «Detalii SNMP».
Dacă acest dispozitiv folosește alte credențiale decât rețeaua, apasă pictograma ⚙ și completează «SNMP pentru acest dispozitiv», apoi «Aplică».

Ce vezi depinde de dispozitiv:

Toate: nume, locație, contact, timp de funcționare și descriere.
Imprimante: toner, număr de pagini și număr de serie.
Cutii NAS și servere: CPU, RAM, stocare, procese și utilizatori.
Switch-uri și routere: interfețe, porturi de switch, VLAN-uri, adrese IP și redirecționare IP.
Hardware și firmware acolo unde dispozitivul le raportează.

Apasă o interfață pentru graficul ei de trafic în timp real, reîmprospătat la fiecare 2 secunde. Este o cale rapidă de a găsi portul care saturează o legătură uplink.

5. Cartografiază-ți rețeaua pornind de la switch-uri

Dacă ai switch-uri gestionate, SNMP îi permite NetBlade să deseneze cum este cablată rețeaua.

Asigură-te că switch-urile răspund la SNMP cu credențialele rețelei, sau setează «SNMP pentru acest dispozitiv» pe fiecare.
După o scanare, în fila «LAN» treci de la «Vizualizare listă» la «Vizualizare hartă».
Apasă «Reconstruiește» pentru a reface graficul din tabelele switch-urilor.
Corectează orice manual: apasă un nod și alege «Marchează ca switch», «Conectează la…» sau «Detașează».

Fără SNMP pe switch-uri, rețeaua apare ca un singur segment, iar structura este doar cea pe care o desenezi tu.

Verifică dacă a funcționat

«Rezumatul scanării» arată «Routerul a răspuns» cu un număr de intrări ARP la «Recuperare MAC prin SNMP».
Dispozitivele care spuneau „Nerecuperat” arată acum un MAC și un producător.
«Detalii SNMP» pe router arată numele și timpul său de funcționare.

Dacă ceva nu merge

„Niciun răspuns SNMP” sau „niciun răspuns de la …:161”. SNMP este dezactivat, credențialele sunt greșite, sau dispozitivul acceptă interogări doar de la anumite adrese. Verifică fiecare pe dispozitiv.
„Routerul răspunde, dar tabela ARP este goală”. Unele routere au nevoie ca partea IP/ARP a suportului lor SNMP să fie activată separat. Caută o opțiune despre MIB-uri sau ARP în setările SNMP.
Rezumatul spune că a fost încercată community implicită public. Nu ai configurat încă SNMP pentru această rețea. Introdu community în setările rețelei.
O interfață nu are grafic de trafic. Nu expune contoare de trafic.
Un dispozitiv fără MAC lipsește de pe hartă. Un dispozitiv poate fi plasat pe hartă doar odată ce MAC-ul său este cunoscut.

În continuare

← Toate ghidurile Cum se face Ghidul funcțiilor → Produsul: NetBlade Android →